Kein Vorabzugang für AISI: Was hinter Anthropics Mythos-5.1-Entscheidung bekannt ist

Eine abschließende Antwort gibt es nicht: Anthropic hat öffentlich nicht begründet, warum das britische AI Security Institute (AISI) keinen Vorabzugang zu Mythos 5.1 erhielt. Der belastbare Befund ist daher enger: Das Institut bekam keinen Zugang, während eine kleine, überprüfte Gruppe in den USA Zugang hatte. Die Deutung als technologischer Protektionismus ist eine nachvollziehbare Sorge britischer Vertreter – nicht aber ein von Anthropic bestätigtes Motiv. 34

Was Mythos 5.1 von Fable 5.1 unterscheidet

Anthropic beschreibt Mythos 5.1 als eingeschränkt verfügbares Forschungsmodell für Cyber- und Biologieanwendungen, das nur ausgewählten, geprüften Organisationen zugänglich ist. Fable 5.1 ist dagegen die allgemein verfügbare Variante für komplexes Schlussfolgern, Programmierung, Recherche und länger laufende agentische Aufgaben. Beide Modelle bieten ein Kontextfenster von einer Million Token und können Antworten mit bis zu 128.000 Token erzeugen. 124

In einer früheren Beschreibung dieser Produktaufteilung hieß es, die eingeschränkte Variante nutze dasselbe zugrunde liegende Modell wie die öffentliche Fassung, bei bestimmten Hochrisikobereichen seien jedoch Schutzvorkehrungen gelockert worden. 5

Warum der fehlende Zugang relevant ist

AISI soll Fähigkeiten von Spitzenmodellen unabhängig messen und Schutzmaßnahmen für die Regierung bewerten. Das Institut verfügt über mehr als 100 technische Fachkräfte. Seine Zusammenarbeit mit KI-Unternehmen beruht jedoch auf Freiwilligkeit, nicht auf einer gesetzlichen Herausgabepflicht. Wird der Zugang verweigert, entsteht somit ausgerechnet dort eine Prüflücke, wo Sicherheitsvorkehrungen gelockert sein könnten. 267

Das bedeutet nicht, dass Mythos 5.1 unsicher ist. Es bedeutet vielmehr, dass ein wichtiger unabhängiger staatlicher Prüfer vor einer Bereitstellung nicht bewerten konnte, ob sich die eingeschränkte Version mit gelockerten Schutzmechanismen tatsächlich sicher verhält.

Was sich daraus nicht ableiten lässt

Es gibt keine ausreichenden Belege dafür, dass die Entscheidung von der US-Regierung angeordnet oder rechtlich vorgeschrieben war. Denkbar wären Vorsicht wegen Exportkontrollen, nationale Sicherheitsbedenken rund um Cyber- und Biologiekompetenzen, Schutz von Geschäftsgeheimnissen oder eine allgemein auf die USA beschränkte Zugangsregel. Ohne öffentliche Erklärung von Anthropic lassen sich diese Möglichkeiten nicht voneinander trennen.

Die britische Regierung verweist darauf, dass AISI weiterhin mit führenden Entwicklern zusammenarbeitet und andere Systeme vor deren Veröffentlichung getestet hat. Dennoch ist die Sorge verständlich, dass Zugangsregeln zunehmend wie strategische Kontrollen wirken könnten – und nicht mehr allein wie ein internationaler Standard für Sicherheitsprüfungen. Vor dem Hintergrund des Wettbewerbs zwischen den USA und China sowie Beschränkungen für besonders leistungsfähige Cyber- und Biologiesysteme liegt diese Lesart nahe. Sie ist aber eine Interpretation, kein Nachweis einer abgestimmten protektionistischen Politik. 35

Der Kern der Sicherheitsdebatte

Dabei geht es nicht bloß um ein formales Verfahren. AISI wurde geschaffen, um Fähigkeiten zu testen, die Entwickler möglicherweise unterschätzen oder die erst bei gezielten, adversarialen Prüfungen sichtbar werden. Berichte über wachsende Cyberfähigkeiten, missbräuchliche agentische Nutzung, den Rücktritt eines Forschers sowie Evan Hubingers persönliche Einschätzung einer mehr als zehnprozentigen Wahrscheinlichkeit eines existenziellen Risikos innerhalb eines Jahrzehnts verstärken das Argument für unabhängige Kontrolle. Diese Aussagen sind jedoch Warnungen und persönliche Einschätzungen – kein Beleg dafür, dass Mythos 5.1 selbst ein existenzielles Risiko darstellt. 6

Unterm Strich bleibt: Der verweigerte Zugang belegt keine Gefährlichkeit von Mythos 5.1. Er zeigt aber, dass AISI die eingeschränkte Variante mit möglicherweise gelockerten Schutzmaßnahmen nicht vorab unabhängig testen konnte.